오픈소스 ERP 프레임워크인 Apache OFBiz에서 인증 없이 RCE가 가능한 CVSS 9.8의 고위험 취약점(CVE-2024-45195)이 발견되었습니다.

라우팅 검증 결함과 공격 양상

기존 패치를 우회하여 조작된 HTTP 요청을 통해 내부 컨트롤러 검증을 통과하고 임의의 Groovy 스크립트를 서버에서 실행시킵니다.

대응 방안

Apache OFBiz 18.12.16 최신 버전으로 즉시 업그레이드하고 웹 방화벽에서 이상 URL 패턴을 차단해야 합니다.